crans/lc_ldap
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Les respos sont pris en compte dans les droits testés sur les attributs.

Browse source
This commit is contained in:
Pierre-Elliott Bécue 2015-04-27 16:13:22 +02:00
parent bfc91573fb
commit 7fe89abfe6
2 changed files with 3 additions and 3 deletions
Download patch file Download diff file Expand all files Collapse all files

2
attributs.py
View file

@ -1298,7 +1298,7 @@ class imprimeurClub(Attr):
optional = True
legend = u"Imprimeur du club"
category = "perso"
can_modify = [cableur, nounou]
can_modify = [cableur, imprimeur, nounou, respo]
ldap_name = "imprimeurClub"
def __init__(self, *args, **kwargs):

2
objets.py
View file

@ -670,7 +670,7 @@ class CransLdapObject(object):
# vide avant, puis on en a une nouvelle après.
if mixed_attrs:
# Tests de droits.
if not mixed_attrs[0].is_modifiable(self.conn.droits + self.conn._check_parent(self.dn) + self.conn._check_self(self.dn)):
if not mixed_attrs[0].is_modifiable(self.conn.droits + self.conn._check_parent(self.dn) + self.conn._check_self(self.dn) + self.conn._check_respo(self.dn)):
raise EnvironmentError("Vous ne pouvez pas modifier l'attribut %r de l'objet %r." % (attr, self))
# On ajoute des locks sur les nouvelles valeurs